ECK iD: wat is het en waarom bestaat het?

Het ECK iD is een pseudoniem: een code die in de plaats komt van de naam van een leerling. Hij bestaat uit 128 tekens zonder betekenis voor mensen. Volgens de PO-Raad verschijnt hij niet op schermen of in downloads. ECK staat voor Educatieve Content Keten: de afspraken waarmee scholen, uitgevers en leveranciers digitale leermiddelen bestellen en gebruiken.

Met de code kan een leverancier een leerling in digitale leermiddelen herkennen zonder zijn naam te kennen. Zo kunnen leerresultaten bij de juiste leerling terechtkomen, terwijl de leverancier alleen krijgt wat hij nodig heeft. De regels staan in de Regeling pseudonimisering onderwijsdeelnemers, die berust op de onderwijswetten.

Wisselt je school van leerlingadministratiesysteem of leerplatform, dan blijft de code van de leerling gelijk, volgens Kennisnet.

De Nummervoorziening: waar het ECK iD vandaan komt

De Nummervoorziening is de dienst van Kennisnet die ECK iD’s uitgeeft. De code wordt eenmalig aangemaakt, op verzoek van het bestuur van de school waar de leerling is ingeschreven. Dat staat in artikel 2 van de regeling.

Zo meldt een bestuur zich aan. Het bestuur meldt zich aan bij Kennisnet, via het Beheerportaal Kennisnetdiensten. Daarna geeft het bestuur dat door aan de leverancier van het leerlingadministratiesysteem (LAS, het systeem waarin je school leerlingen inschrijft en hun gegevens bijhoudt). Ook tekent het bestuur een verwerkersovereenkomst: afspraken over hoe een leverancier met persoonsgegevens omgaat. Het tekenen kan digitaal en één ondertekening regelt de aanmelding voor alle scholen van het bestuur, schrijft de PO-Raad. Voor het aanmelden heeft de schoolbestuurder of een gemachtigde eHerkenning nodig. De stappen staan op de pagina aanmelden voor schoolbesturen.

Zo komt een ECK iD bij de leermiddelen

Een school vraagt de code niet zelf per leerling aan. In het voortgezet onderwijs haalt het leerlingadministratiesysteem hem op bij de Nummervoorziening, nadat de inschrijving is gecontroleerd. De VO-raad beschreef de stappen in 2021 zo:

1. De school schrijft de leerling in het leerlingadministratiesysteem in.
2. Het leerlingadministratiesysteem laat het burgerservicenummer controleren bij DUO (Dienst Uitvoering Onderwijs) en krijgt een persoonsgebonden nummer terug.
3. Met dat nummer haalt het leerlingadministratiesysteem de code op bij de Nummervoorziening en slaat hem op.
4. De identiteitsvoorziening van de school, het systeem dat bepaalt wie waar mag inloggen, krijgt de code uit het leerlingadministratiesysteem en geeft hem door.
5. De code komt bij de digitale leermiddelen en de rest van de keten terecht.

Drie onderdelen op school verwerken de code: het leerlingadministratiesysteem, de identiteitsvoorziening en de leermiddelen zelf. Stap 4 gaat niet vanzelf als je school een andere identiteitsvoorziening gebruikt dan die van Magister of Somtoday, schrijft de VO-raad. Werk je in het PO, vraag dan bij je leverancier of bij Kennisnet na hoe de volgorde bij jouw systeem loopt.

Entree Federatie: inloggen en de samenhang met het ECK iD

Entree Federatie is een gratis dienst van Kennisnet waarmee leerlingen en docenten in PO, VO en MBO één keer inloggen bij aangesloten digitale leermiddelen. Een federatie is een afspraak waarmee meerdere organisaties elkaars inlog vertrouwen. Scholen beheren de toegang in Mijn Entree Federatie. Gebruikers loggen in met hun schoolaccount of met een account bij Entree Federatie zelf, zie Kennisnet.

Het ECK iD en Entree Federatie doen niet hetzelfde. Entree Federatie regelt wie je bent bij het inloggen. Het ECK iD laat een leverancier de leerling herkennen zonder naam. Een aangesloten leverancier kan hem via Entree Federatie ontvangen als attribuut, een extra gegeven dat bij het inloggen wordt meegestuurd, als die leverancier de code mag verwerken. De inlogcode van de gebruiker is een andere code. Het attributenoverzicht van Kennisnet beschrijft dit voor de technisch beheerder.

De school of instelling is zelf verantwoordelijk dat de code goed wordt doorgegeven, en alleen aan partijen die ermee mogen werken. Kennisnet laat dat zien met een voorbeeld voor Microsoft Entra ID.

Overzicht: wie doet wat bij het ECK iD

Dit zijn de onderdelen en hun taak.

Wat het ECK iD betekent voor het gebruikersbeheer op jouw school

De code moet bij de juiste leerling en het juiste account terechtkomen, ook als je school met meer dan één systeem werkt. Geeft de identiteitsvoorziening hem niet door, dan werkt de leermiddelenketen niet vanzelf. Welke rol bij welk systeem mag, leg je vast in een autorisatiematrix.

NIVO is het systeem voor gebruikersbeheer van IDFocus voor scholen. Het koppelt je bronsystemen aan de doelsystemen waar leerlingen en medewerkers mee werken. Op de pagina over onze oplossing lees je hoe dat werkt, en op de pagina over de koppelingen met leerlingadministratiesystemen met welke systemen.

In een referentieverhaal van een van onze scholen staat deze code genoemd bij de privacy-pluspunten van NIVO.

Deze code hoort bij leerlinggegevens, dus privacy en herkomst van de data tellen mee. NIVO draait in een Nederlands datacenter en IDFocus is een onafhankelijke Nederlandse partij. We zijn aangesloten bij het Privacyconvenant en sluiten met NIVO aan op domein 4, 10 en 11 van het Normenkader. Lees meer op privacy op school en op de pagina over het Normenkader. Meer dan 135 scholen, samen goed voor zo’n 500.000 identiteiten, werken al met NIVO. Wil je weten hoe NIVO bij jouw school past? Neem contact met ons op.